Gdje čuvati sigurnosne kopije i kako ih zaštititi

Pravilo tri primjerka

Čuvajte svoje podatke u tri primjerka, svoj sajt i dvije sigurnosne kopije, na dva različita medija, od kojih je jedan izvan servera vašeg sajta. Ako jedan nestane, preostala dva ostaju.

Tri mjesta, tri namjene

• Na serveru sajta. Praktično za brz povratak na prethodno stanje nakon ažuriranja koje nešto pokvari. Beskorisno ako padne sam server.
• Na vašem računaru. Izvan servera, pod uslovom da se toga sjetite i da datoteku dobro pohranite: sadrži cijeli vaš sajt.
• U vašem vlastitom prostoru za pohranu, na SFTP serveru ili u prostoru kompatibilnom sa S3, kakav nude brojne usluge pohrane. Izvan servera i bez razmišljanja, ako sigurnosna kopija tamo odlazi sama.

Zaključana

Sigurnosna kopija sadrži sve: naloge, narudžbe, poruke vaših klijenata. Zaboravljenu u javnom folderu može je preuzeti bilo ko. Zato sigurnosna kopija mora biti šifrovana, a njen ključ pohranjen negdje drugdje, a ne uz datoteku: inače onaj ko pronađe datoteku pronalazi i ono čime je može otvoriti.

A GDPR?

Ako vaš sajt čuva podatke o osobama (klijenti, prijavljeni korisnici, narudžbe), čuvaju ih i vaše sigurnosne kopije. GDPR između ostalog očekuje:

• da možete ponovo uspostaviti podatke i pristup njima u primjerenom roku nakon incidenta (član 32.): to je upravo uloga sigurnosne kopije;
• da ih zaštitite, na primjer šifrovanjem (član 32.);
• da ih ne čuvate duže nego što je potrebno (član 5.): izaberite rok i pustite da se najstarije brišu;
• da znate gdje se nalaze: prostor za pohranu izvan Evropske unije znači prijenos podataka, koji mora biti uređen (poglavlje V.). Svjesno izaberite regiju svog prostora za pohranu.

Šifrovanje pomaže i na dan curenja podataka: kada su ukradeni podaci nerazumljivi svakome ko nije ovlašten da im pristupi, GDPR oslobađa od obaveze obavještavanja svake pojedine osobe na koju se to odnosi (član 34.).